Šta je upravljanje ranjivostima?

1. Otkrivanje i zalihe resursa. Ne možete da upravljate sadržajem koji ne vidite. Počnite tako što ćete identifikovati i katalogizovati sve svoje IT resurse u lokalnim, hibridnim okruženjima i okruženjima u oblaku. Kreirajte kompletan inventar, uključujući servere, krajnje tačke, mrežne uređaje i radna opterećenja u oblaku. Snažno upravljanje površinom napada može da vam pomogne da održite vidljivost i identifikujete izloženosti pružajući kontinuiran pregled kroz okruženja.

2. Procena i kategorizacija. Zatim skenirajte svoje okruženje da biste otkrili pogrešne konfiguracije, nedostajuće zakrpe i greške u kodu. Koristite sisteme kao što su Opšte ranjivosti i izloženosti (CVE) da identifikujete poznate ranjivosti i Common Vulnerability Scoring System (CVSS) da biste procenili njihovu ozbiljnost. Možete i da koristite National Vulnerability Database (NVD) za dodatni kontekst i klasifikaciju. Ovaj korak vam pomaže da razumete obim i ozbiljnost ranjivosti, tako da možete da odgovorite na odgovarajući način.

3. Određivanje prioriteta. Nisu sve ranjivosti jednako rizične. Upravljanje ranjivostima zasnovano na riziku (RBVM) pomaže vam da se usredsredite na najveće pretnje za svoju organizaciju tako što meri i tehničku ozbiljnost i potencijalni poslovni uticaj. Alatke kao što su Exploit Prediction Scoring System (EPSS) i katalog Known Exploited Vulnerabilities (KEV) mogu da vam pomognu da usmerite određivanje prioriteta.

4. Otklanjanje i ublažavanje. Kada je određen prioritet ranjivostima, vreme je da preduzmete nešto. To može da uključuje zakrpljivanje softvera, ažuriranje konfiguracija, izolovanje resursa ili, u nekim slučajevima, prihvatanje preostalog rizika koji zahteva kontinuirano praćenje i ublažavanje. Automatizacija tokova rada za otklanjanje gde god je to moguće može da vam pomogne da brže reagujete i održite usaglašenost.

5. Verifikacija i izveštavanje. Na kraju, proverite da li su ranjivosti otklonjene ponovnim skeniranjem zahvaćenih resursa. Pratite ključne metrike kao što su prosečno vreme do otklanjanja (MTTR) i ukupno smanjenje rizika. Ovi rezultati daju vam uvid u napredak koji možete da izveštavate svojoj organizaciji. Za kontinuirani uvid, povežite podatke o ranjivostima sa širim sistemima za upravljanje bezbednosnim informacijama i događajima (SIEM) kako biste povezali ranjivosti sa aktivnim pretnjama.

Da biste efikasno upravljali ranjivostima, pomaže da razumete vrste slabosti koje se obično pojavljuju u poslovnim okruženjima. Evo nekih od najčešćih:

• Hardverske ranjivosti. Greške u firmveru ili zastareli komponente uređaja mogu da izlože vašu organizaciju napadima. Serveri, mrežni uređaji i IoT krajnje tačke mogu da sadrže slabosti koje kibernetički napadači mogu da iskoriste ako ostanu bez zakrpa.

• Softverske ranjivosti. Aplikacije bez zakrpa i pogrešno konfigurisani softver uobičajeni su vektori napada. Iskorišćavanja nultog dana – napadi koji ciljaju prethodno nepoznatu ranjivost pre nego što je dostupna ispravka – mogu biti naročito opasna. Održavanje softvera ažurnim i praćenje novih pretnji kroz procenu rizika kibernetičke bezbednosti od suštinskog je značaja za upravljanje ranjivostima.

• Mrežne ranjivosti. Loše konfigurisani zaštitni zidovi, otvoreni portovi i nesigurni mrežni protokoli mogu da ostave vaše sisteme izloženim. Redovno skeniranje mreže i segmentacija smanjuju rizik od bočnog kretanja napadača.

• Ranjivosti operativnog sistema. Zastarele verzije operativnog sistema ili bezbednosna ažuriranja koja nedostaju mogu da kreiraju mogućnosti za iskorišćavanje. Obezbeđivanje da vaši operativni sistemi budu pravovremeno zakrpljeni predstavlja osnovni deo procesa upravljanja ranjivostima.

• Pogrešna konfiguracija oblaka. Izloženi prostori za skladištenje, pogrešno primenjene dozvole ili pogrešno konfigurisana radna opterećenja u okruženjima u oblaku mogu da kreiraju značajan rizik.

• Ljudski faktor rizika. Zaposleni u organizaciji mogu da budu slaba karika ako postanu žrtve phishing napada, ponovo koriste slabe lozinke ili ignorišu najbolje prakse za bezbednost. Redovna obuka za svest i jake smernice za potvrdu identiteta ključni su za ublaživanje ovog rizika.

Da biste efikasno upravljali ranjivostima, potrebne su vam prave alatke i tehnologije u svakoj fazi procesa. Ova rešenja vam pomažu da otkrijete, odredite prioritet i otklonite slabosti u lokalnim, hibridnim okruženjima i okruženjima u oblaku.

• Skeneri za ranjivosti. Automatizovani skeneri proveravaju vaše sisteme u potrazi za slabostima, pogrešnim konfiguracijama i zakrpama koje nedostaju. Oni vam pomažu da pronađete ranjivosti pre nego što ih kibernetički napadači iskoriste.
• Softver za upravljanje zadacima. Alatke za upravljanje zakrpama pomažu vam da efikasno raspoređujete ažuriranja na krajnje tačke i servere. Automatizacija zakrpljivanja može da smanji vreme tokom kojeg ranjivosti ostaju neadresirane.
• Upravljanje stanjem bezbednosti u oblaku (CSPM). CSPM rešenja procenjuju vaše konfiguracije u oblaku u potrazi za pogrešnim konfiguracijama ili kršenjima smernica. Ona pružaju uvid u rizike u oblaku i podržavaju upravljanje površinom napada u više okruženja.
• Platforme za pristup Zaštita aplikacija u oblaku (CNAPP). CNAPP alatke štite opterećenja u oblaku i podržavaju skeniranje bez agenta. Oni dopunjuju CSPM tako što otkrivaju ranjivosti u aplikacijama u oblaku, infrastrukturi i skladištu.
• Upravljanje bezbednosnim informacijama i događajima (SIEM). Dok se SIEM prvenstveno fokusira na otkrivanje pretnji u realnom vremenu i odgovor na incidente, pružanje podataka o ranjivostima omogućava vam da povežete poznate slabosti sa aktivnim bezbednosnim događajima, dajući vam korisne uvide za brži odgovor.

Nove alatke mogu da vam pomognu da ostanete u toku sa rizicima. Još nekoliko novijih alatki za upravljanje ranjivostima uključuje:

• Tehnologija za prioritetizaciju ranjivosti (VPT), koja vam pomaže da usmerite napore za otklanjanje na ranjivosti koje predstavljaju najveći rizik.
• Kontinuirano upravljanje izloženošću pretnjama (CTEM), koje omogućava stalno praćenje aktivnosti pretnji i izloženosti, unapređujući vaš program za upravljanje ranjivošću kibernetičke bezbednosti.

Ove najbolje prakse mogu da vam pomognu da ojačate svoju strategiju i smanjite izloženost tokom vremena.

• Održavajte potpunu vidljivost resursa. Uverite se da imate potpun, ažuriran inventar svih resursa, uključujući u oblaku, krajnje tačke i uređaje kojima se ne upravlja.
• Usvojite kontinuirano skeniranje. Izađite izvan periodičnih skeniranja i neprekidno nadgledajte svoje okruženje. To vam pomaže da otkrijete nove ranjivosti čim se pojave i da reagujete pre nego što budu iskorišćene.
• Dodelite jasna zaduženja i SLA-ove. Definišite ko je odgovoran za otklanjanje problema u svim timovima i postavite sporazume o nivou usluge (SLA) na osnovu ozbiljnosti rizika. Odgovornost pomaže da se obezbedi da se ranjivosti rešavaju blagovremeno.
• Povežite timove za bezbednost, IT i DevOps. Delotvorno upravljanje ranjivostima zahteva saradnju između timova. Usaglašavanjem bezbednosti sa IT i DevOps timovima možete da pojednostavite otklanjanje problema i smanjite otpor u svojim tokovima rada.
• Automatizujte tokove posla kad god je to moguće. Koristite automatizaciju za obavljanje ponavljajućih zadataka kao što su skeniranje, zakrpljivanje i izveštavanje. To omogućava vašim timovima da se fokusiraju na rizike višeg prioriteta i poboljšava doslednost kroz ceo proces upravljanja ranjivostima.
• Saopštavajte rizik u poslovnim terminima. Pretvorite svoja saznanja o ranjivostima u potencijalni poslovni uticaj kako bi zainteresovane strane mogle da ih razumeju i deluju u skladu s njima. Prikazivanje ranjivosti kroz rizik za operacije, podatke ili prihod pomaže da se podstakne brže i informisanije donošenje odluka.

Da biste razumeli i poboljšali efikasnost svog programa za upravljanje ranjivostima, potrebno je da merite napredak. Praćenje pravih metrika pomaže vam da identifikujete nedostatke, pokažete vrednost i neprekidno unapređujete svoj pristup upravljanju ranjivošću kibernetičke bezbednosti.

Evo nekoliko ključnih metrika za upravljanje ranjivostima koje možete da pratite:

• Prosečno vreme do otklanjanja (MTTR). MTTR meri koliko brzo rešavate ranjivosti nakon što budu identifikovane. Niži MTTR ukazuje na brže vreme odgovora i efikasniji proces upravljanja ranjivostima.
• Smanjenje rizika tokom vremena. Pratite kako se vaša ukupna izloženost riziku smanjuje kako se ranjivosti otklanjaju. To vam pomaže da razumete da li vaši napori zaista poboljšavaju vašu bezbednost.
• Pokrivenost i vidljivost resursa. Merite koliko se vašeg okruženja aktivno nadgleda i skenira. Praznine u vidljivosti mogu da ostave kritične resurse izloženim, pa je povećanje pokrivenosti ključno za smanjenje rizika.
• Trendovi zaostatka u otklanjanju. Pratite broj nerešenih ranjivosti tokom vremena. Rastući zaostatak može da ukazuje na ograničenja resursa ili neefikasnosti u vašim tokovima rada za otklanjanje problema.
• Procenat kritičnih ranjivosti rešenih u okviru SLA. Pratite koliko se ranjivosti visokog rizika rešava u okviru definisanih sporazuma o nivou usluge. Ova metrika pomaže da se obezbedi da vaš tim daje prioritet problemima koji su najvažniji.

Doslednim praćenjem i izveštavanjem o ovim metrikama možete da poboljšate donošenje odluka, uskladite napore u oblasti bezbednosti sa poslovnim prioritetima i izgradite otporniji program za upravljanje ranjivostima.

Ako gradite ili unapređujete program za upravljanje ranjivostima, počnite tako što ćete proceniti trenutno okruženje svoje organizacije i identifikovati praznine u vidljivosti, prioritetizaciji i otklanjanju problema. Prelazak na kontinuirani pristup zasnovan na riziku zahteva vreme, ali i mali koraci mogu značajno da smanje vašu izloženost pretnjama.

Za početak, usredsredite se na ove osnovne radnje:

• Popišite resurse. Identifikujte sav hardver, softver i resurse u oblaku u svom okruženju. Kompletna lista zaliha je neophodna za razumevanje vašeg rizika i poboljšanje upravljanja površinom napada.
• Izaberite prave alatke za skeniranje. Izaberite alatke za skeniranje i procenu ranjivosti koji odgovaraju vašem okruženju, uključujući podršku za lokalne, hibridne sisteme i sisteme u oblaku.
• Uspostavite jasnu odgovornost za otklanjanje. Jasno dodelite odgovornost za rešavanje ranjivosti između timova. Uspostavite odgovornost kako problemi ne bi ostali neprimećeni.
• Postavite sporazume o nivou usluge (SLA-ove). Definišite rokove za otklanjanje ranjivosti na osnovu ozbiljnosti i poslovnog uticaja. To pomaže da se kritični rizici rešavaju brzo i dosledno.
• Počnite sa kritičnim ranjivostima. Prvo dajte prioritet ranjivostima visokog rizika, naročito onima sa poznatim eksploatacijama ili velikim poslovnim uticajem. Ovaj pristup zasnovan na riziku pomaže vam da ostvarite značajan napredak već u ranoj fazi.

Kako vaš program sazreva, možete da proširite mogućnosti automatizacijom, dubljim informacijama o pretnjama i čvršćom integracijom između vaših bezbednosnih alatki. Vremenom, to vam pomaže da izgradite proaktivniji i otporniji pristup upravljanju ranjivošću kibernetičke bezbednosti.

U lokalnim, hibridnim okruženjima i okruženjima u oblaku Microsoft bezbednosna rešenja podržavaju upravljanje ranjivostima. Upravljanje ranjivostima za Microsoft Defender pomaže da se smanji rizik kroz kontinuiranu procenu ranjivosti, prioritetno rangiranje zasnovano na riziku i otklanjanje problema.

To je deo platforme sa objedinjenim SecOps koja povezuje upravljanje ranjivostima i izloženošću sa otkrivanjem pretnji i odgovorom na incidente kako bi obezbedila prilagodljiviju zaštitu u svim okruženjima. To vam pomaže da smanjite rizik od ranjivosti i da ostanete ispred novih pretnji.